[KB6927] Известные проблемы в последних версиях бизнес-приложений ESET

ESET PROTECT On-Prem

• Создание отчетов в формате PDF не работает для ESET PROTECT On-Prem 13.0, установленного на Red Hat 10 (эта проблема устранена в ESET PROTECT 13.1 и более поздних версиях).
• При создании установочных пакетов в ESET PROTECT On-Prem 13.0 при высокой нагрузке может произойти сбой при автоматическом заполнении данных подписки. В таких случаях подписку необходимо выбрать вручную.
• В версии 11.0 и более ранних версиях создание отчетов в формате PDF не работает для ESET PROTECT On-Prem, установленного на Red Hat Enterprise Linux Server 8. Для устранения этой проблемы можно приобрести и установить сторонний пакет QtWebKit4. Эта проблема устранена в версии 11.1 и более поздних версиях.
• Имена компьютеров, написанные на иврите, становятся нечитаемыми после экспорта отчёта. Чтобы устранить эту проблему, пользователи серверов Windows могут включить языковую поддержку. На сервере Windows перейдите в «Панель управления» → «Часы, язык и регион» → «Регион» → «Администрирование» → «Изменить языковую локаль системы» и установите флажок рядом с пунктом «Использовать Unicode UTF-8 для поддержки языков всего мира». Пользователи Linux должны установить дополнительные шрифты, совместимые с направлением написания слева направо (LTR).
• Устройство под управлением macOS Ventura (13) отображается как зашифрованное с помощью стороннего программного обеспечения, даже если оно не зашифровано (и параметры ESET Full Disk Encryption не предлагаются). Обходной путь: используйте задачу «Установка программного обеспечения» (с подпиской на ESET Full Disk Encryption) для установки ESET Full Disk Encryption.
• При настройке параметров, защищенных паролем, в программе установки с ESET Endpoint Antivirus/Security версии 9.0 или 9.1 для Windows эти настройки могут применяться некорректно. Мы рекомендуем настраивать параметры, защищенные паролем, непосредственно в веб-консоли ESET PROTECT, создавая политику и назначая её конкретным группам компьютеров, чтобы обеспечить точное и последовательное применение настроек.
• При переходе на более высокий уровень защиты (например, с ESET PROTECT Advanced на ESET PROTECT Complete) существующие задачи и ранее созданные установщики перестанут работать. Для работы с более высоким уровнем защиты их необходимо создать заново.
• Настройками датчика обнаружения вредоносных программ нельзя управлять с помощью политик консоли.

ESET PROTECT

• Устройство под управлением macOS Ventura (13) отображается как зашифрованное с помощью стороннего программного обеспечения, даже если оно не зашифровано (и параметры шифрования EFDE не предлагаются).
  • Способ обхода: используйте задачу «Установка программного обеспечения» (с подпиской на ESET Full Disk Encryption) для установки ESET Full Disk Encryption.
• Администраторы MSP, использующие ESET Cloud Office Security, не могут фильтровать клиентов MSP на панели управления ESET Cloud Office Security.
• Пользователи конечных устройств Linux версии 11.x и выше могут активировать функцию «Управление уязвимостями и исправлениями» (V&PM); однако активация ограничена поддерживаемыми дистрибутивами. Поэтому V&PM нельзя активировать на всех конечных устройствах Linux, и попытки активации для неподдерживаемых дистрибутивов завершатся сбоем (даже если в ESET PROTECT они ошибочно указаны как подходящие).
• В списке доступных исправлений, отображаемом в ESET PROTECT, могут отсутствовать все связанные зависимости для приложений конечных устройств и серверов Linux версии 12.0, работающих на RHEL, Amazon Linux, Oracle Linux, AlmaLinux или Rocky Linux. При установке этих исправлений не указанные в списке зависимости также автоматически обновляются.
• При переходе на более высокий уровень защиты (например, с ESET PROTECT Advanced на ESET PROTECT Complete) существующие задачи и ранее созданные установщики перестают функционировать. Для работы с более высоким уровнем защиты их необходимо создать заново.
• Настройками датчика обнаружения вредоносных программ невозможно управлять с помощью политик консоли.
• Единый вход с помощью Microsoft Entra ID не поддерживает действия, требующие двухфакторной аутентификации (2FA) в ESET Inspect Terminal и задачу «Запустить команду» в ESET PROTECT. См. рекомендуемый обходной путь.
• Сохранение изменений в разделе «Конфигурация» > «Базовая настройка» > «ESET Detection & Response» > «Самостоятельное управление обнаружением и реагированием» завершается с ошибкой «Не удалось применить настройки: INVALID_ARGUMENT: MDR нельзя отключить», что не позволяет применить обновленные настройки. Эта проблема затрагивает только клиентов с активной службой MDR (Managed Detection and Response).

ESET Cloud Workload Protection

Управление уязвимостями и исправлениями ESET

• После сканирования на наличие уязвимостей на сервере MS Windows Server в отчете не отображаются какие-либо уязвимости в операционной системе.
• Пользователи конечных устройств Linux версии 11.x и выше могут активировать функцию «Управление уязвимостями и исправлениями»; однако активация ограничена поддерживаемыми дистрибутивами. Поэтому функцию «Управление уязвимостями и исправлениями» невозможно активировать на всех конечных устройствах Linux, а попытки активации для неподдерживаемых дистрибутивов завершатся неудачей (даже если в ESET PROTECT они ошибочно указаны как подходящие).
• В списке доступных исправлений, отображаемом в ESET PROTECT, могут отсутствовать все связанные зависимости для приложений Linux Endpoint и Server версии 12.0, работающих на RHEL, Amazon Linux, Oracle Linux, AlmaLinux или Rocky Linux. При установке этих исправлений не указанные в списке зависимости также автоматически обновляются.

ESET Endpoint Security и ESET Endpoint Antivirus для Windows

• В политиках средства проверки хостов могут возникать проблемы с распознаванием брандмауэра ESET Endpoint 13.1 в VPN-решении Palo Alto GlobalProtect; более подробную информацию см. в статье базы знаний ESET.
• Обновление MSI с версии v10.1.2065.X до v13.1.2036.0 может завершиться сбоем, если функция «Автообновление» ожидает перезагрузки.
• Обновление может завершиться сбоем, в результате чего система останется незащищенной, если ESET Endpoint Security/ESET Endpoint Antivirus 12.1.2076.0 обновляется с помощью полного установщика. Дополнительную информацию об этой проблеме см. в рекомендации для клиентов ESET: Обязательные автоматические обновления приложений безопасности ESET для платформы Windows.
• Состояние приложения «Установленная операционная система устарела» отображается в ESET Endpoint Antivirus и ESET Endpoint Security версии 11.0 и выше через несколько дней после обновления ОС до Windows 11. Состояние приложения исчезнет автоматически через 7 дней.
• Состояние приложения «Установленная операционная система устарела» отображается в сборках Windows 10 версий LTSB/LTSC.
• При установке по сети на клиентские компьютеры может отображаться сообщение об ошибке «Открытие удалённого реестра (информация о приложении ESET Security). Код результата: 5 (Доступ запрещён)». Это означает конфликт прав доступа.
• Исключения из папки «Устранение последствий атак программ-вымогателей» требуют ручной доработки каждой записи для обеспечения работоспособности — необходимо добавить звездочку.
• Действия ESET отсутствуют в контекстном меню Windows 11 после установки приложения через RDP Windows.

ESET Endpoint Antivirus для Linux

• Приложения, установленные через Snap (например, Firefox), могут не сканироваться на наличие известных уязвимостей, поэтому их уязвимости могут не отображаться в списке.

ESET Mail Security для Microsoft Exchange

• В настоящее время известных проблем нет.

ESET Business Account

• Существующие пользователи с уже активированными учетными записями могут столкнуться с сообщением «Учетная запись не активирована. Ваша учетная запись еще не активирована» при попытке войти в ESET Business Account.
  • Для устранения этой проблемы рекомендуется воспользоваться процедурой восстановления забытого пароля. После установки нового пароля доступ к учетной записи должен быть восстановлен.
• Количество пользователей ESA может превышать указанный лимит.
• Активированные устройства EFSU и ESET Full Disk Encryption могут не отображаться с файлом автономной подписки после активации.
• Повторная активация ESET Cloud Office Security может привести к проблемам.
• Несколько удалений подписок могут привести к непредвиденной ошибке.
• При переносе подписки из ESET License Administrator в ESET Business Account могут отображаться дубликаты активированных устройств.
• Количество активированных устройств, отображаемое на панели мониторинга, может неточно отражать использование приложения.
• Понижение уровня подписки до версии Home может быть недоступно для ESET Business Account.
• Вы можете деактивировать подписки только с количеством лицензий до 200.
• Фильтрация по статусу «LastSeen» или сортировка по возрастанию/убыванию не работает в разделе «Активированные устройства» EBA.

ESET MSP Administrator

ESET Inspect On-Prem и ESET Inspect

• ESET Inspect On-Prem (все версии): при установке или обновлении сервера ESET Inspect с использованием ESET PROTECT версии 11.1 учетная запись пользователя, используемая в процессе, должна иметь набор прав «Сервер ESET Inspect» и набор прав «Задача клиента» (вся категория), чтобы установка или обновление прошли корректно.
• Единый вход с помощью Microsoft Entra ID не поддерживает действия, требующие двухфакторной аутентификации (2FA) в ESET Inspect Terminal и задачу «Запуск команды » в ESET PROTECT. См. рекомендуемое обходное решение.

ESET Secure Authentication On-Prem

• ESET Secure Authentication версии 3.0.69.0 не отправляет атрибуты RADIUS
• Не удается перезапустить или переустановить службу ESET Secure Authentication (режим интеграции с Active Directory)
• В настоящее время у нас возникли проблемы с доставкой SMS-сообщений на Филиппины, и на данный момент мы не можем гарантировать успешную доставку сообщений.

ESET Secure Authentication

• В настоящее время у нас возникли проблемы с доставкой SMS на Филиппины, и на данный момент мы не можем гарантировать успешную доставку сообщений.

ESET Endpoint Encryption

• Загрузка EEE для клиентского пакета macOS на сервер ESET Endpoint Encryption в режиме без поддержки нескольких клиентов завершится сбоем. Номер версии можно проверить на экране входа в систему. Например, 3.3.0.321 MT означает, что сервер работает в многопользовательском режиме. 3.3.0.321 означает, что он работает в однопользовательском режиме, и загрузка завершится сбоем.
• При установке обновления функций Windows процесс завершается с ошибкой и выводит сообщение «0xC1900101 - 0x20017. Установка завершилась сбоем на этапе SAFE_OS из-за ошибки во время операции BOOT».
• Некоторые системы Dell Latitude не загружаются после полного шифрования диска.
• В версиях клиента ESET Endpoint Encryption 5.3.71 и 5.3.75 после запуска полного шифрования диска на компьютере, управляемом с помощью Direct Endpoint Management (DEM), безопасный запуск завершается сбоем, и шифрование не запускается. Продолжайте использовать предыдущую версию клиента ESET Endpoint Encryption до тех пор, пока исправление этой ошибки не будет выпущено в более поздней версии.

ESET Endpoint Security для Android

• В связи с изменениями, внесёнными Google в стандартную версию Android, ESET Endpoint Security для Android больше не может выполнять соответствующие действия, связанные с командой «Wipe». Чтобы обеспечить хотя бы минимальную защиту данных на устройствах с Android 6, эта команда работает так же, как «Расширенный сброс к заводским настройкам». Помимо прочего, например, этот процесс в конечном итоге приведёт к восстановлению заводских настроек по умолчанию.
• В связи с изменениями в Android 7 компания Google предоставила пользователю возможность одним действием отключить активного администратора устройства и удалить приложение. Теперь пользователи могут удалить EESA без ввода пароля администратора.
• Если на вашем устройстве с Android 6 (Marshmallow) установлено активное приложение с правами на наложение на экран, вы не сможете предоставить права ни одному другому приложению, включая приложение ESET. Чтобы включить права для приложения ESET, необходимо отключить у этого приложения права на наложение на экран.
  

  Настройки разрешений для Android 6 (Marshmallow)

  Если после предоставления разрешений в мобильном бизнес-приложении ESET для Android вы получаете сообщение «Обнаружено наложение на экран», измените свои разрешения, чтобы устранить эту проблему.

ESET Endpoint Antivirus и ESET Endpoint Security для macOS

Версия 10.x (ESET Endpoint Security для macOS)

• Исправление сторонних приложений не работает в macOS 27. Эта проблема будет устранена в ближайшее время либо посредством обновления базы данных, либо в следующем сервисном выпуске.
• Изменено: поведение параметра «Автоматическое обновление PCU» по умолчанию для неуправляемых установок
  • Начиная с EESM 9.1, значением по умолчанию для параметра «Автоматическое обновление PCU» в неуправляемых установках является «Включено» (ON). При обновлении до версии 9.1 или более поздней этот параметр автоматически включается, если в предыдущей версии продукта он оставался в значении по умолчанию и не был явно изменен пользователем. Это изменение является намеренным и приводит продукт в соответствие с новым поведением по умолчанию.
• В предыдущих версиях (7.1 или 7.2) настройки TSN RTP из версии 6 были перенесены некорректно. Если пользователь обновляет систему с версии 6 до более ранней версии сборки 7.1 или 7.2, мы настоятельно рекомендуем установить версию 10, открыть настройки «RTP TSN → Для всех операций с файлами» и отключить параметр «Расширенная эвристика ». Этот параметр был ошибочно установлен в положение «Вкл.» при переносе данных из версии 6.
• Пароль прокси не шифруется в дампе конфигурации.
• После перезапуска macOS Sonoma теряется полный доступ к диску.
  • Это проблема macOS, о которой Apple знает и которую исправит в предстоящих незначительных обновлениях macOS.
  • Мы добавили обходной путь для решения этой проблемы, и доступ ко всему диску не теряется, по крайней мере, на реальном оборудовании. В виртуальных средах он может по-прежнему теряться. обходной путь остаётся таким же, как и для версии 7.4.

Версия 9.x (ESET Endpoint Security для macOS)

Версия 8.x (ESET Endpoint Security для macOS)

Версия 7.4 (ESET Endpoint Antivirus для macOS)

• Во время удалённой установки отображается мастер настройки. Когда мастер настройки запущен, приложение не передаёт информацию о своём состоянии в веб-консоль ESET PROTECT, в результате чего администратор не может отслеживать текущее состояние приложения.
  • Способ обхода:
    • Основной метод: создайте фиктивный файл конфигурации перед запуском удаленной установки.
    • Альтернативный способ 1: Локальный пользователь должен закрыть мастер настройки.
    • Альтернативный способ 2: после установки перезагрузите конечное устройство. Это приведет к завершению работы мастера настройки, и приложение запустится правильно.

ESET Server Security для Linux

• Невозможно обновить автономные (неуправляемые) установки ESET Server Security для Linux версии 12.2 и более ранних до версии 13.1 или более поздней.
• WebGUI не может подключиться к сетевому интерфейсу.

Плагин ESET Direct Endpoint Management для ConnectWise Automate

• См. раздел «Известные проблемы» в описании плагина ESET Direct Endpoint Management для ConnectWise Automate.

Плагин ESET Direct Endpoint Management для N-able N-central

• См. известные проблемы в плагине ESET Direct Endpoint Management для N-able N-central.

Плагин ESET Direct Endpoint Management для NinjaOne

• Ознакомьтесь с известными проблемами в плагине ESET Direct Endpoint Management для NinjaOne.

Плагин ESET Direct Endpoint Management для DattoRMM

• См. известные проблемы в плагине ESET Direct Endpoint Management для DattoRMM.